切换到宽版
发帖 回复
返回列表
  • 1857阅读
  • 5回复

XueTr（查看进程、功能强大的任务管理器）V0.43B 中文绿色版 [复制链接]

 上一主题 下一主题
离线owen
荣誉会员
 
只看楼主 倒序阅读 0 发表于: 2011-09-23
— 本帖被 owen 执行锁定操作(2014-02-20) —

如图：
[attachment=33075]

本工具目前初步实现如下功能：
1、进程、线程、进程模块、进程窗口信息查看，杀进程、杀线程、卸载模块等功能
2、内核驱动模块查看，支持内核驱动模块的内存拷贝
3、SSDT、Shadow SSDT、FSD、IDT信息查看，并能检测和恢复ssdt hook和inline hook
4、CreateProcess、CreateThread、LoadImage、Shutdown、Lego等Notify Routine信息查看，并支持对这些Notify Routine的删除
5、端口信息查看，目前不支持2000系统
6、查看消息钩子
7、内核模块的iat、eat、inline hook、patches检测和恢复
8、磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除
9、注册表编辑
10、进程iat、eat、inline hook、patches检测和恢复
11、文件系统查看，支持基本的文件操作
12、查看（编辑）IE插件、SPI、启动项、服务、Host文件、映像劫持
13、ObjectType Hook检测和恢复
14、DPC定时器检测和删除



本部分内容设定了隐藏，需要回复后才能看到
评价一下你浏览此帖子的感受

精彩
感动
搞笑
开心
愤怒
无聊
灌水
回复
举报
分享到 淘江湖 新浪 QQ微博 QQ空间 开心 人人 豆瓣 网易微博 百度 鲜果 白社会 飞信
离线kaiqile
禁止发言
只看该作者 1 发表于: 2011-09-24
用户被禁言,该主题自动屏蔽!
回复
举报
离线dqt888
技术员博士
只看该作者 2 发表于: 2011-09-27
真的假的啊
回复
举报
离线rthk
技术员新手
只看该作者 3 发表于: 2012-01-04
回 1楼(kaiqile) 的帖子
好东雅
回复
举报
离线温柔的小房子
*
只看该作者 4 发表于: 2012-02-03
XueTr（查看进程、功能强大的任务管理器）V0.43B 中文绿色版
回复
举报
离线xtaxkj
技术员博士
只看该作者 5 发表于: 2012-05-29
xuetr
回复
举报
发帖 回复
返回列表